网络数据审计中TDS协议解析器的设计

发布时间：2021-04-29 21:03

　　数据审计是一项重要的网络安全手段,主要用于对网络用户行为进行监控管理,以及违规操作和泄密行为的事后追查取证。数据库是最重要的网络应用之一,对数据库操作的审计也至关重要,是网络数据审计系统必备的功能。为了实现对Microsoft SQL Server数据库的审计,本文对其使用的网络传输协议TDS进行了详细研究和分析,设计了可用于网络数据审计系统的TDS协议解析器,并在实际网络数据审计系统中进行了实现。实验结果证明该TDS协议解析器可以正确并完整地解析SQL Server数据库的请求SQL语句和响应消息,并能还原数据库表中的各类数据。性能测试显示该TDS协议解析器能达到每秒17000次连接的并发性能和5.5 Gbit/s的吞吐性能,每秒处理超过73万个数据包。 

【文章来源】：网络新媒体技术. 2020,9(05)

【文章页数】：7 页

【文章目录】：
0 引言
1 TDS协议
    1.1 TDS协议头分析
    1.2 TDS数据内容分析
2 TDS协议解析器设计
    2.1 主流程设计
    2.2 请求解析
    2.3 响应解析
        2.3.1 表头解析
        2.3.2 单行记录解析
3 实验结果
4 结束语


【参考文献】：
期刊论文
[1]基于中间人的RDP数据采集[J]. 樊皓,邓浩江,叶晓舟.  网络新媒体技术. 2018(01)
[2]网络安全审计系统中FTP解析策略研究[J]. 闫露,邓浩江,陈晓,叶晓舟.  计算机应用与软件. 2017(05)
[3]面向网络数据审计的SSH请求复原方法[J]. 吴京洪,倪宏,曾学文,叶晓舟.  网络新媒体技术. 2016(06)
[4]TDS协议分析与漏洞检测[J]. 郭丽红,吴海涛.  计算机工程. 2009(18)

硕士论文
[1]网络审计服务系统的设计与实现[D]. 唐轲.电子科技大学 2018
[2]基于Web日志分析的安全审计系统的研究与设计[D]. 周晶.北京邮电大学 2018
[3]SQL SERVER数据库审计系统的设计与实现[D]. 李云鹏.华北电力大学(北京) 2016
[4]基于协议解析的网络安全审计系统的设计与实现[D]. 陈泉清.电子科技大学 2014
[5]数据库TDS协议分析与安全漏洞防范[D]. 许雄基.电子科技大学 2007



本文编号：3168164